有了解 pdf 电子签章、电子签名的大佬吗，如果我自己购买 pdf 签名证书，是不是就不需要买第三方的电子签章服务（或者 SDK）了？

[xiaokongwu]

有没有这块的大神，可以给科普一下。最近在调研电子签章的东西，但是业内的公司都是采购电子签章服务商提供的服务或者 SDK，配合授信的 CA 颁发证书，完成 PDF 的电子签章（数字签名+电子签章一起，也有叫域签章的）。

但我用程序完全可以实现啊，只要我购买了证书，配合 PDF 库（比如 ITEXT ），同样可以完成签章+数字签名的操作。

这样一来，还买这些厂商提供的电子签章服务干啥？直接买个证书一年几千块钱就搞定了， [数安] 的 PDF 证书连 ADOBE 都信任，它不香吗？

[lululau]

可以啊，不过 iTextPDF 不便宜吧

[gibber]

可以啊 你自己写程序可以自己当电子签章服务商 没看明白你到底想做什么

[tuwulin365]

就是代理商嘛，一条龙服务。

[xiaokongwu]

@lululau 老版本，协议还没改，能用的

[xiaokongwu]

@gibber 不过他们的提供的签章是配合加密的，一般是国密算法，软加密和加密机的都有

[xiaokongwu]

@xiaokongwu Itext 那种签章，就真的只是签章+数字签名了

[xiaokongwu]

@tuwulin365 感觉唯一的区别就在加密，他们的签章配合加密

[xiaokongwu]

@gibber 目前供应商提供的 sdk 里，签章、签名图片是要通过他们的程序进行加密处理的，加密后的签章数据对 pdf 进行签章+数字签名。自己通过 itext 做的话，就是纯签章+签名了，没有签章加密的概念

[neighbads]

还有一个原因，签章系统有国密局发的证书

[myd]

程序可以实现，主要考虑有没有资质

[longsays]

自己签的可能打官司不认，最好还是找有资质的第三方，比如法大大

[xiaokongwu]

@myd 证书是买的，三方的签章服务里，证书也是独立的（可以用他们帮你买的，也可以自己买）

[BMAwake]

建议可以了解一下《电子签名法》，自己写程序确实可以实现，但是合规性和正确性无法保证。

[xiaokongwu]

@BMAwake 这块太“企业化”了，如果不是业内人事想详细了解太难，鬼知道是不是合规，还是花钱买吧……省心

[tydl]

我司的业务大厅里，购买的电子签章，其实实现原理都很简单，关键里面有个加密过程，打官司认这个

[xiaokongwu]

@tydl 懂了，我也不纠结了，这种涉及合规的东西，无脑买

[night98]

这玩意重点是合规，技术不是主要原因